深刻度別の脆弱性

CVSS スコアと深刻度でCVEを絞り込みます。掲載は High / Critical に加え、CVSS が基準未満でも CISA KEV に収載され実際の悪用が確認されているものを含みます。

CVSS の区切りと、いまの内訳

深刻度の呼び名は CVSS v3.1 の定性評価（Qualitative Severity Rating Scale）で決まっています。0.1〜3.9 が Low、4.0〜6.9 が Medium、7.0〜8.9 が High、9.0〜10.0 が Criticalです。当サイトは原則 7.0 以上だけを扱います。

現在の掲載 271件の内訳は下の表のとおりです。うち 167件 が CISA KEV 収載、19件 がランサムウェアによる悪用が知られています。

スコアだけで優先度を決めないでください。同じ CVSS 9.8 でも、インターネットに露出しているか・その製品を使っているかで実際の緊急度は変わります。当サイトが KEV 収載を別に出しているのはそのためです。